Canonical: https://justpdf.hoppedev.app/de/privacy
Language: de
Updated: 2026-10-21
Author: Johanna Hoppe

# Datenschutz für JustPDF.

So verarbeitet JustPDF lokale PDFs, optionalen iCloud-Abgleich, Apple- und RevenueCat-Käufe, freiwillige Fehlerberichte und Website-Verbindungsdaten.

Von [Johanna Hoppe](https://justpdf.hoppedev.app/de/imprint) · Aktualisiert: 21. Oktober 2026

## 1. Verantwortliche und Geltungsbereich

Johanna Hoppe, Baccumer str.19, 49808 Lingen, Deutschland. E-Mail: [justpdf-support@whitoutcookies.dedyn.io](mailto:justpdf-support@whitoutcookies.dedyn.io). Diese Erklärung betrifft die JustPDF-App und diese Website. HoppeDev bezeichnet die unabhängige App-Sammlung.

## 2. Lokale Dokumente, Suche und Einstellungen

Importieren erstellt eine lokale Kopie einer PDF- oder Markdown-Datei im App-Container. Aus Dateien verknüpfen speichert stattdessen eine Referenz, den Quellpfad und ein Zugriffs-Bookmark, um die Datei am ursprünglichen Ort zu öffnen. Dieser Ort kann ein Cloud-Anbieter sein. Dessen Verarbeitung ist von der lokalen Entwickler-Bibliothek zu unterscheiden.

Lokale Bibliotheksdaten umfassen Namen und Kennungen, Dateigröße und Seitenzahl, Erstellungs-/Importdatum, Ordner, Tags, angeheftete Dokumente sowie Lesepositionen und -zeiten. PDF-Erstellung und Bearbeitung verarbeiten Texte und Dokumentinhalte auf dem Gerät; editierbare Dokumente haben zusätzliche lokale Text-Quelldateien. Die Suche extrahiert Text aus PDF-Seiten oder Markdown und kann bei wenig eingebettetem Text Apple Vision OCR nutzen. Namen und erkannte Seitentexte landen in einem lokalen SQLite-Volltextindex. Der Suchcode lädt diesen Index nicht zur Entwicklerin hoch.

Reader-Einstellungen, Onboarding-Antworten und Onboarding-/Paywall-Status werden lokal gespeichert. Antworten können Einführung und Kaufdarstellung anpassen. Importzähler und ein Hash unter Verwendung der gerätebezogenen Anbieterkennung dienen lokal zur Prüfung des kostenlosen Importkontingents. Diese Bibliotheks-Prüfwerte werden nicht an Kauf- oder Fehlerberichtspakete der App angehängt.

Diese Verarbeitung stellt die von dir gewählten Lese-, Such-, Ordnungs- und Bearbeitungsfunktionen bereit. Bei gewöhnlichem lokalem Lesen erhält die Entwicklerin keine Dokumente. App-eigene Dokumentkopien und Suchdateien nutzen iOS-Datenschutzmechanismen; das ist von einer zusätzlichen App-Verschlüsselung jeder Datei zu unterscheiden. Gerätesicherungen, aktivierter Abgleich, Teilen und Export können Kopien außerhalb des App-Containers erzeugen.

## 3. Sperre, Biometrie und Löschung nach Fehlversuchen

Die optionale Bibliothekssperre speichert einen gesalzenen PBKDF2-Hash des Ersatzcodes im Geräte-Schlüsselbund, nicht den Klartextcode. Apple LocalAuthentication prüft Face ID oder Touch ID; JustPDF erhält ein Ergebnis, keine biometrischen Vorlagen. Sperreinstellungen und Fehlversuchszähler bleiben lokal.

Die Sperre ist eine Zugriffskontrolle, keine Garantie, dass jede Datei, jedes externe Original oder jede Cloud-Kopie durch deinen App-Code geschützt ist. Aktivierst du ausdrücklich die Löschung nach Fehlversuchen, löst die aktuelle Implementierung nach 11 falschen Versuchen eine Bibliothekslöschung aus. Sie versucht auch, den App-iCloud-Bibliotheksstand und Cloud-Dokumentpakete zu leeren, wenn verfügbar, einschließlich bestehender Cloud-Daten. Das ist destruktiv und kann andere Geräte betreffen; Netzwerk- oder Speicherfehler können den Abschluss verhindern. Externe Originale, bereits geteilte Kopien und Backups werden nicht entfernt. Schlüsselbunddaten können bei normalem iOS-Verhalten eine App-Deinstallation überstehen.

## 4. Optionaler iCloud-Bibliotheksabgleich

Der Abgleich ist standardmäßig aus und benötigt Pro. Aktivierst du ihn, werden ausgewählte PDF- und Markdown-Dateien sowie zugehörige Bibliotheksdaten über deinen Apple Account in Apples iCloud-Infrastruktur geschrieben. Wählbar sind die gesamte Bibliothek, angeheftete Dokumente oder bestimmte Ordner. Auch ausgewählte lesbare verknüpfte Dateien werden in den App-Cloud-Container kopiert. Metadaten umfassen Namen, Kennungen, Ordner, Tags, angeheftete Dokumente, Größen/Seitenzahlen, Importdatum und Lesestatus. Der Abgleich kann Löschkennungen und -zeitpunkte zur Übertragung von Löschungen behalten.

Das ausdrückliche Sync-Format enthält nicht den lokalen Volltextindex oder editierbare Text-Quelldateien. Gerätesicherungen sind separat und können weiterhin App-Daten enthalten. Es gibt keine von der Entwicklerin betriebene Dokumenten-Cloud.

Aktuelle iCloud-Datenpakete nutzen AES-GCM mit einem Schlüssel aus einer festen App-Kennung. Das ist keine nutzerspezifische Ende-zu-Ende-Verschlüsselung. Ausschalten entfernt bestehende Cloud-Kopien nicht automatisch. Ein gelöschter Bibliothekseintrag oder kleinerer Abgleichumfang garantiert keine Löschung älterer Cloud-Dokumentpakete, Bibliotheksstände oder Backups. Siehe [Apples Datenschutzerklärung](https://www.apple.com/legal/privacy/) und den [iCloud-Ratgeber](https://justpdf.hoppedev.app/de/icloud-pdf-sync).

## 5. Kaufverarbeitung durch Apple und RevenueCat

Apple verarbeitet Zahlungen. JustPDF verwendet RevenueCat, Inc. für Produktabruf, Kaufprüfung und Wiederherstellung von Pro-Berechtigungen. Bei vorhandener Konfiguration startet das SDK beim App-Start und kann Server vor einem Kauf kontaktieren. Es nutzt eine automatisch erzeugte App-Nutzerkennung und verarbeitet Kauf-/Beleg- und Berechtigungsdaten, Geräte-/Plattform- und SDK-Angaben sowie technische Verbindungsdaten. Kaufereignisse und Angaben zur letzten Nutzung können Kaufhistorie und Verkaufsstatistiken im RevenueCat-Dashboard unterstützen. Eine anonyme App-Kennung bedeutet nicht, dass keine personenbezogenen Daten vorliegen.

Die Kaufaufrufe der App hängen keine PDFs, Markdown-Inhalte, Suchtexte, Bibliotheks-Tags oder Ersatzcodes an. Der eigene App-Code erhebt keine Zahlungskartendetails. Notwendige Kauf- und Wiederherstellungsverarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; technische Sicherheit und Betrugsprävention dienen dem berechtigten Interesse am sicheren Dienstbetrieb nach Art. 6 Abs. 1 lit. f. Kaufstatistiken sind von Dokumentinhalten getrennt und benötigen für ihre tatsächliche Nutzung eine passende Rechtsgrundlage.

RevenueCat beschreibt die Verarbeitung von Endnutzerdaten im Auftrag der App-Anbieterin nach Kundenvertrag und [Data Processing Addendum](https://www.revenuecat.com/dpa/). Die [Anbieter-Datenschutzerklärung](https://www.revenuecat.com/privacy/) nennt weitere Informationen und Hosting in den USA. Fragen zu JustPDF-Kaufdaten richtest du an die Verantwortliche.

## 6. Freiwillige Berichte und E-Mail

Ein Fehlerbericht wird erst gesendet, wenn du das Absenden in der App bestätigst. Er enthält Zusammenfassung und Beschreibung, optionale E-Mail-Adresse, App-Version, Build-Nummer, iOS-Version, Gerätemodell, Dokumentanzahl und Absendezeit. Eine Netlify-Funktion leitet ihn an einen Discord-Webhook weiter. Das ist keine direkte private Nachricht nur an die Entwicklerin; Anbieter und Personen mit Zugriff auf den empfangenden Discord-Kanal können den Inhalt erhalten. PDFs, Markdown-Dateien und Suchindextexte werden nicht automatisch angehängt. Schreibe keine vertraulichen Dokumentinhalte oder Passwörter in den Bericht.

Berichte und E-Mails dienen Antworten und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertraglichen Support oder lit. f für sonstige Korrespondenz und das berechtigte Interesse an der Bearbeitung gemeldeter Probleme. Berichtstext wird zur Bearbeitung benötigt; eine E-Mail-Adresse ist freiwillig, ohne sie ist eine persönliche Antwort möglicherweise nicht möglich. Alternativ kannst du die Support-E-Mail nutzen. Der E-Mail-Anbieter der Verantwortlichen verarbeitet Korrespondenz sowie Zustellungs- und Verbindungsdaten.

Nachrichten und Berichte bleiben so lange gespeichert, wie Untersuchung, Antwort sowie damit verbundene Ansprüche oder gesetzliche Pflichten es erfordern. Anbieter können technische Logs und Backups separat aufbewahren. Für deren eigene Dienstverarbeitung siehe [Discords Datenschutzerklärung](https://discord.com/privacy) und [Netlifys Datenschutzinformationen](https://www.netlify.com/privacy/).

## 7. Website-Hosting und externe Links

Netlify hostet diese statische Website. Anfragen verarbeiten Verbindungsdaten wie IP-Adresse, Anfragezeit, URL, Browserinformationen, gegebenenfalls übermittelte Herkunftsseite und Antwortstatus. Sichere und stabile Auslieferung ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Website bindet keine Analyse-/Werbeskripte, externen Schriften oder nicht notwendigen Cookies ein. Bilder und Schriften werden von dieser Website geladen; es gibt keine automatische Sprachumleitung oder gespeicherte Sprachpräferenz.

Ein externer Link, auch zum App Store oder innerhalb eines in der App geöffneten Dokuments, sendet eine Anfrage an den verlinkten Anbieter. Dort gelten dessen Datenschutzpraktiken. Die Website bindet den App Store nicht als Tracking-Widget ein. Netlifys allgemeine Erklärung beschreibt eigene Verantwortlichen-Tätigkeiten; Kunden-Hosting unterliegt zusätzlich dem anwendbaren [Auftragsverarbeitungsvertrag](https://www.netlify.com/pdf/netlify-dpa.pdf).

## 8. Empfänger, Übermittlungen und Speicher-Kriterien

Empfänger sind Apple für Käufe und optionales iCloud, RevenueCat, Inc. für Kaufverwaltung, Netlify für Hosting und Berichtszustellung, Discord für Berichte sowie der E-Mail-Anbieter für Korrespondenz. Weitere Dateianbieter und Teilempfänger werden beteiligt, wenn du sie wählst. Konkrete Vertragsrollen und Verarbeitung hängen von Dienst und Kontovereinbarung ab.

Daten können außerhalb der EU/des EWR, darunter in den USA, verarbeitet werden. Anbieterdokumente beschreiben Mechanismen wie Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse. Die für einen Dienst konkrete Garantie muss im tatsächlichen Anbieter-Vertragsverhältnis feststehen; diese Erklärung begründet sie nicht von selbst. Informationen und eine Kopie der anwendbaren Garantien kannst du bei der Verantwortlichen anfordern.

Lokale Dokumente, Quelldateien, Einstellungen und Indizes bleiben entsprechend deinen App-/Geräteaktionen gespeichert. Für Cloud-Kopien, Löschmarkierungen und Gerätesicherungen gelten die jeweiligen Dienste und Speichereinstellungen. Kaufdaten bleiben, soweit Prüfung, Wiederherstellung und geltende gesetzliche Pflichten es erfordern. Support-Aufbewahrung hängt von Anliegenbearbeitung und verbundenen Ansprüchen ab; technische Logs von Betriebs- und Sicherheitsanforderungen. Es wird keine ungeprüfte feste Anbieter-Speicherfrist zugesagt.

## 9. Deine Rechte und automatische Kaufprüfung

Soweit die DSGVO gilt, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen. Einer Verarbeitung auf Basis berechtigter Interessen kannst du widersprechen. Beruht Verarbeitung auf Einwilligung, kannst du sie für die Zukunft widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu ändern. Kontakt: [justpdf-support@whitoutcookies.dedyn.io](mailto:justpdf-support@whitoutcookies.dedyn.io). Beschwerden sind bei einer zuständigen Behörde möglich, etwa der [Landesbeauftragten für den Datenschutz Niedersachsen](https://www.lfd.niedersachsen.de/).

Pro-Zugang wird automatisch anhand von Kaufberechtigungen geprüft. Fehlende oder nicht erkannte Berechtigungen können bezahlte Funktionen sperren. Nutze Käufe wiederherstellen oder den Support, wenn ein gültiger Kauf nicht erkannt wird. Das ist von lokaler Suche und OCR getrennt. Auf alle lokalen Dateien oder Drittanbieter-Kopien kann die Entwicklerin nicht stellvertretend zugreifen; diese verwaltest du auf dem Gerät oder beim Anbieter.

## 10. Praktische Datenschutz- und Löschmöglichkeiten

- Importieren erstellt lokale Kopien; Aus Dateien verknüpfen kann eine externe oder Cloud-Quelle nutzen.
- Lasse iCloud-Sync aus, um den optionalen App-Bibliotheksupload zu vermeiden. Ausschalten entfernt keine bereits hochgeladenen Kopien.
- Dokumentlöschung entfernt die app-eigene Kopie und veranlasst lokale Indexlöschung; verknüpfte Originale werden nicht gelöscht. Gewöhnliche Löschung ist kein Versprechen einer forensischen Entfernung aus SQLite-Seiten, Cloud-Paketen oder Backups.
- Behalte wichtige Originale separat. Reader-Export und verschlüsselte Übertragung benötigen Pro; Pro-Wiederherstellung rettet keine gelöschten Dateien.
- Wende dich für Kauf- oder Supportdaten an die Verantwortliche. Sende zur Löschanfrage keine vollständigen PDFs oder Zahlungskartendaten.

Kaufinformationen werden zur Prüfung bezahlten Zugangs benötigt; ohne sie ist ein Kauf oder eine Wiederherstellung möglicherweise nicht prüfbar. Fehlerberichte und iCloud-Sync sind freiwillig und zum Lesen einer lokal importierten Datei nicht nötig. Lokale App-Einstellungen und Schlüsselbundeinträge sind von Website-Cookies zu unterscheiden.

## 11. Teilen und verschlüsselte Übertragungsdateien

Pro-Export kann eine normale PDF über das iOS-Teilen-Menü ohne zusätzliches App-Transferpasswort weitergeben. Die separate verschlüsselte Übertragung erstellt ein .justpdf-Archiv mit PDF-Daten, Namen und Erstellungsdatum. Das aktuelle Format nutzt AES-GCM und PBKDF2-Schlüsselableitung aus einem achtstelligen Transfercode und zufälligem Salt. Alte Transfers nutzen sechsstellige Codes. Dieser Schutz ist von Bibliothekssperre und iCloud-Format getrennt; ein kurzer Zahlencode ist keine unbegrenzte Sicherheitsgarantie.

Wer Transferdatei und richtigen Code hat, kann sie entschlüsseln. Sende den Code über einen anderen Kanal und bewahre Exporte sorgfältig auf. Temporäre Transferdateien werden beim Aufräumen der Ansicht oder des Transferverzeichnisses bei einem späteren App-Start entfernt; bereits an andere Apps, Personen oder Speicheranbieter gesendete Kopien bleiben außerhalb von JustPDFs Kontrolle. Importierte Transferdokumente werden als normale lokale PDF-Kopien gespeichert.

Mit 3 PDFs kostenlos starten · iOS 18.6+

[Im App Store laden](https://apps.apple.com/app/justpdf-offline-pdf-reader/id6761554226)